Abstract: Distributed Denial of Service（DDoS） attack is one of the hardest network problems.Among several countermeasures，
packet marking used for IP traceback is promising.In this paper，a new packet making scheme is given，which can cover some routers not supporting packet marking.This scheme can be used to advance the accuracy of a reconstructed path in an incomplete packet marking network.Its performances are emulated and the results show well.

摘要： 分布式拒绝服务（DDoS）攻击是目前最难处理的网络难题之一，在提出的多种对策中，通过包标记方法来进行IP跟踪受到广泛重视。提出了一种新的包标记方法（IPPM），来改进包标记方法需要网络中每个路由器都支持的弱点。通过实验表明，在包标记方法不完整配置的网络中，该方法能有效地重构攻击路径并且误报率很低。